JP2004310207A - 個人認証装置、個人認証方法及び個人認証プログラム - Google Patents

Abstract

【課題】生体情報ではなく、ユーザ特有の行動パターンの情報を個人認証に用いる手段を提供する。
【解決手段】経路情報照合装置（個人認証装置）４００は、経路情報累積装置１００によって過去に取得された過去行動履歴情報及び現時点で記憶されていない未記憶行動履歴情報を記憶する照合情報記憶部４１０、照合情報記憶部４１０に記憶される未記憶行動履歴情報及び過去行動履歴情報から照合対象部分を抽出する抽出部４２０、抽出部４２０によって抽出された未記憶行動履歴情報の照合対象部分と予め記憶されている過去行動履歴情報の照合対象部分との照合を行う照合部４３０及びその照合部４３０が行った照合の結果を用いて本人か否かを判断する判断部４４０を含んで構成される。判断部４４０は、本人か否かの判断結果をユーザ情報処理装置（第１の外部装置）に出力する。
【選択図】 図４

Description

【０００１】
【発明の属する技術分野】
本発明は、人の行動パターンに基づいて個人認証を行う個人認証装置、個人認証方法及び個人認証プログラムに関する。
【０００２】
【従来の技術】
従来、セキュリティに資するべく、自動車の施解錠その他に電子キーを用いる技術や、装置の利用の際にパスワードを入力する技術が知られている（例えば、特許文献１参照）。電子キーの一例として、暗号化された信号を送受信して、予め登録された者か否かを判断し、自動車の施解錠等に用いるものがある。一方、パスワードの入力によりセキュリティに寄与せんとする技術としては、パソコン等を利用するときに用いられており、周知技術となっている。ところが、電子キーを用いる技術では、電子キーを所持していないときに自動車や装置を利用できず、また、パスワードを用いる技術では、パスワードを忘れてしまったりしたときに自動車や装置を利用できないため、電子キーやパスワードではなく、生体情報を用いて個人認証を行う技術の開発が進められている（例えば、特許文献２参照）。生体情報としては、例えば、音声、指紋、虹彩、静脈のパターン等が用いられ、これらは、所持していなかったり、忘れたりすることはない。
【０００３】
【特許文献１】
特開平１０−１６９２７３号公報（段落［００２０］〜［００２２］、図１参照）
【特許文献２】
特開２００２−２７９４２６号公報（段落［０００６］〜［０００８］、図１参照）
【０００４】
【発明が解決しようとする課題】
しかしながら、前記従来の個人認証技術では、生体情報を模擬して一旦成りすませば、個人認証技術によって保護されるべき装置の不正利用を防止することが困難であるという問題があった。
【０００５】
本発明は、前記問題を解決するためになされたものであり、生体情報ではなく、ユーザ特有の行動パターンの情報を個人認証に用いる手段を提供するものである。
【０００６】
【課題を解決するための手段】
前記課題を考慮して、請求項１に係る発明である個人認証装置は、過去の行動履歴情報を予め記憶し、新たに入力された行動履歴情報を更に記憶するユーザ記憶部と、ユーザ記憶部に予め記憶された過去の行動履歴情報から個人認証のための照合に用いる抽出累積情報を抽出すると共に、新たに入力された行動履歴情報から個人認証のための照合に用いる照合用入力情報を抽出する抽出部と、抽出累積情報に基づいて照合基準情報を生成し、生成した照合基準情報と照合用入力情報との照合を行う照合部と、照合部が行った照合の結果に基づいて、新たに入力された行動履歴情報が過去の行動履歴情報を持つ人のものであるか否かの判断を行い、その判断の結果を示す信号を第１の外部装置に出力する判断部とを備えた構成を有する。
ユーザは、自分の行動履歴情報を過去の情報として個人認証装置に登録しておき、実際に個人認証装置によるセキュリティ管理の対象となるものを利用する前に、自分の最新の行動履歴情報を個人認証装置に入力する。前記構成を有する個人認証装置は、その入力された行動履歴情報と既に登録されている過去の行動履歴情報とを比較照合し、その比較照合の結果から、入力された行動履歴情報と過去の行動履歴情報とが同一人物のものか否かを判断して、その判断の結果を第１の外部装置に出力するものである。第１の外部装置は、その判断の結果に応じて、セキュリティ管理の対象となるものへのアクセスを制御するものであり、例えば、パソコン等の利用を許可したり、禁止したりする。
なお、請求項１における「第１の外部装置」は、個人認証を実施する側の装置であり、後記する第１の実施の形態における「ユーザ情報処理装置」に相当する。また、請求項１における「個人認証装置」は、後記する第１の実施の形態における「経路情報照合装置」に相当する。
【０００７】
請求項２に係る発明である個人認証装置は、請求項１に係る発明である個人認証装置が有する構成に加えて、第２の外部装置との通信を行う通信部と、ユーザ記憶部に記憶された情報と通信部を介して入力された情報との照合を行う一致照合部とを備えた構成を有する。
ユーザは、第２の外部装置を所持しており、その第２の外部装置を用いて、個人認証装置に所定の情報を送信することができる。前記構成を有する個人認証装置は、既に登録されている情報とその第２の外部装置から受信した所定の情報とを比較照合し、その比較照合の結果から、既に登録されている情報とその第２の外部装置から受信した所定の情報とが同一人物のものか否かを判断して、その判断の結果を第１の外部装置に出力するものである。
なお、請求項２における「第２の外部装置」は、個人認証を受けることによってセキュリティ管理の対象となるものを利用する側の装置であり、後記する第２の実施の形態における「ユーザ応答端末」に相当する。また、請求項２における「個人認証装置」は、後記する第２の実施の形態における「経路情報照合装置」に相当する。
【０００８】
請求項３に係る発明である個人認証装置は、車両に搭載され、運転者の個人認証を行う個人認証装置であって、現在の時刻情報を生成する時計と、現在の位置情報を取得する位置取得部と、時計が生成した時刻情報と位置取得部が取得した位置情報とを対応付けて行動履歴情報として記憶すると共に、予め決められた暗証番号を記憶する記憶部と、第３の外部装置と接続され、暗証番号、一致照合用入力履歴情報及び照合対象指定情報を含む応答情報を第３の外部装置から受信し、所定の情報を第３の外部装置に送信する通信部と、記憶部に記憶された暗証番号を読み出すと共に、記憶部に記憶された行動履歴情報から照合対象指定情報に基づいて個人認証のための照合に用いる情報を抽出する抽出部と、抽出部によって読み出された暗証番号と通信部を介して入力された暗証番号とが一致するか否かの照合である暗証番号照合を行い、抽出部によって抽出された情報と一致照合用入力履歴情報とが一致するか否かの照合である履歴一致照合を行う一致照合部と、車両の駆動部がオン状態かオフ状態かを検出する駆動状態検出部と、各部に対して所定の制御を行う制御部とを備えた構成を有する。
ユーザは、第３の外部装置を所持しており、車両の運転に先立って、その第３の外部装置を用いて、個人認証装置に所定の情報を送信することができる。前記構成を有する個人認証装置は、既に記憶されている行動履歴情報と第３の外部装置から受信した所定の情報とを比較照合し、その比較照合の結果によって、所定の情報を第３の外部装置に送信するものである。また、その個人認証装置は、車両の駆動部の状態によっても、所定の情報を第３の外部装置に送信することがある。
なお、請求項３における「第３の外部装置」は、個人認証を受けることによってセキュリティ管理の対象となるものを利用する側の装置であり、後記する第３の実施の形態における「特定応答端末」に相当する。また、請求項３における「個人認証装置」は、後記する第３の実施の形態における「個人認証装置」に相当する。
【０００９】
請求項４に係る発明である、個人認証装置における個人認証方法は、本来のユーザの過去の行動履歴を予め登録するステップと、アクセスしようとする人の最新の行動履歴を入力するステップと、過去の行動履歴及び最新の行動履歴を照合し、その照合の結果に基づいて前記アクセスしようとする人が本来のユーザであるか否かを判断するステップと、その判断の結果を所定の外部装置に出力するステップとを含んで実行する方法である。
この方法は、セキュリティ管理の対象となるものの本来のユーザの行動履歴と、そのものにアクセスしようとする人の行動履歴とを比較照合し、その結果に基づいて、アクセスしようとする人が本来のユーザであるか否かを判断すると共に、その判断の結果を所定の外部装置に出力するものである。所定の外部装置は、その判断の結果に応じて、セキュリティ管理の対象となるものへのアクセスを制御することになる。
【００１０】
請求項５に係る発明である、請求項２に記載の個人認証装置における個人認証方法は、ユーザ記憶部は、行動履歴情報に加え、所定の暗証番号を記憶し、判断部が、照合部が行った照合の結果に基づいて、新たに入力された行動履歴情報が過去の行動履歴情報を持つ人のものでないと判断した場合に、通信部は、所定の情報を第２の外部装置に送信し、所定の暗証番号、一致照合用入力履歴情報及び照合対象指定情報を含む応答情報を第２の外部装置から受信し、抽出部は、通信部が受信した応答情報に含まれる照合対象指定情報に基づいて行動履歴情報から所定の情報を抽出し、一致照合部は、ユーザ記憶部に記憶された暗証番号と通信部を介して入力された暗証番号とが一致するか否かの照合である暗証番号照合を行い、抽出部によって抽出された情報と通信部が受信した応答情報に含まれる一致照合用入力履歴情報とが一致するか否かの照合である履歴一致照合を行い、判断部は、暗証番号照合及び履歴一致照合の両方が一致すると判断したとき、応答情報が過去の行動履歴情報を持つ人のものであることを示す信号を第１の外部装置に出力し、暗証番号照合及び履歴一致照合の少なくとも一方が一致しないと判断したとき、応答情報が過去の行動履歴情報を持つ人のものでないことを示す信号を第１の外部装置に出力する方法である。
この方法は、ユーザが新たに入力した行動履歴情報が予め記憶されている過去の行動履歴情報を持つ人のものでないと判断され、そのユーザが個人認証を受けられなかった場合に、そのユーザに対して再度個人認証の機会を与えるものである。個人認証装置における通信部は、ユーザが所持する第２の外部装置に対して、個人認証が失敗したことを示す情報を送信する。それに対して、そのユーザは、暗証番号及び履歴に関する別の情報を、第２の外部装置を介して、通信部に送信する。一致照合部は、通信部が受信した暗証番号及び履歴に関する別の情報と、ユーザ記憶部に記憶された情報とを照合して、その照合結果を判断部に送信する。判断部は、その照合結果に基づいて、通信部が受信した情報とユーザ記憶部に記憶された情報とが一致するか否かの判断を行い、その判断結果を第１の外部装置に出力する。第１の外部装置は、判断部から入力した判断結果に応じて、セキュリティ管理の対象となるものへのアクセスを制御することになり、例えば、パソコン等の利用を許可したり、禁止したりする。
【００１１】
請求項６に係る発明である、請求項３に記載の個人認証装置における個人認証方法は、制御部は、駆動状態検出部が車両の駆動部のオン状態を検出する前に、通信部を介して応答情報が入力された場合に、抽出部に個人認証のための照合に用いる情報を抽出させると共に暗証番号を読み出させ、一致照合部に暗証番号照合及び履歴一致照合を行わせ、暗証番号照合及び履歴一致照合の両方の結果が一致することを示すか否かを判断し、その両方の結果の少なくとも一方が一致しないことを示すと判断されたときに第３の外部装置に非照合情報を送信し、応答情報が入力される前、又は、暗証番号照合及び履歴一致照合の両方で一致が得られる前に、駆動状態検出部が車両の駆動部のオン状態を検出した場合に、時計が生成した時刻情報と位置取得部が取得した位置情報、又は、オン状態を検出した時点以降の行動履歴情報を第３の外部装置に送信する方法である。
この方法は、個人認証装置を搭載している車両の駆動部のオン状態と、ユーザがその車両を運転する前に出力する応答情報の入力状態及び照合状態とを監視し、その状態に応じて、個人認証を行ったり、警戒のための通報を出したりするものである。車両の駆動部のオン状態より先に応答情報の入力状態を検出した場合には、通信部が入力した応答情報と、抽出部が抽出した情報とを、一致照合部が照合し、一致するか否かを判断する。その判断の結果、一致しないと判断したときに、通信部は第３の外部装置にその旨を示す情報を送信する。一方、応答情報の入力状態又は照合状態より先に車両の駆動部のオン状態を検出した場合には、その状態が個人認証が完了していないにもかかわらず車両の駆動部が起動されたことを示しており、本来のユーザでない者が車両を運転している可能性があるため、車両の状態を示す情報を第３の外部装置に送信する。これによって、第３の外部装置を持つ本来のユーザは、その車両の状態を知ることができる。
【００１２】
請求項７に係る発明である個人認証プログラムは、コンピュータに、請求項４乃至請求項６のいずれか一項に係る発明である個人認証方法を実現させるプログラムである。
【００１３】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
≪第１の実施の形態≫
本発明の第１の実施の形態に係る個人認証システムは、図１に示す経路情報累積装置１００と、図４に示す経路情報照合装置４００とによって構成される。経路情報累積装置１００は、ユーザが携帯することにより、そのユーザの行動履歴情報を累積する装置である。経路情報照合装置４００は、前記個人認証システムがセキュリティ管理する対象であるもの（例えば、パソコン、自動車等）に付随し、前記行動履歴情報の記憶及び照合を行う装置である。ユーザは、自分の行動履歴情報を過去の情報として登録するとき、及び、前記個人認証システムがセキュリティ管理する対象であるものを正に利用しようとするとき、自分が携帯している経路情報累積装置１００又はその一部を経路情報照合装置４００に接続する。
以下の説明では、まず、経路情報累積装置の構成と動作について説明する。次に、経路情報照合装置の構成と動作について説明する。特に、経路情報照合装置の構成の説明においては、照合基準情報の生成及び照合の具体例について述べる。
【００１４】
図１は、本発明の第１の実施の形態に係る個人認証システムを構成する経路情報累積装置１００のブロック構成を示す図である。経路情報累積装置１００は、ユーザに経路情報累積装置１００の操作を行わせる操作部１１０、現在の時刻の情報（以下、単に「時刻情報」という）を出力する時計１２０、位置情報を取得する位置取得部１３０、時計１２０から出力された時刻情報と位置取得部１３０から出力された位置情報とを対応付けて記憶する取得情報記憶部１４０及び各部の動作を制御する制御部１５０を含んで構成される。
操作部１１０は、経路情報累積装置１００の設定や入力等のためのものであり、例えば、タッチボタン等によって構成されるものであってもよい。具体的には、ユーザが、経路情報累積装置１００の初期設定を行ったり、行動履歴情報の累積処理の開始及び終了を指示したり、行動履歴情報の指定を行ったりするために用いる。
時計１２０から出力される時刻情報は、例えば、年、月、日、時、分、秒の情報を含み、所定の時間間隔で出力されるようにしてもよい。
位置取得部１３０は、現在の位置情報を検出し、その検出した位置情報を取得情報記憶部１４０に出力するものである。その位置取得部１３０は、例えば、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）受信機能及び信号処理機能を有し、ＧＰＳ受信機能によって受信した信号を信号処理し、現在位置を検出してもよいし、その検出した位置の情報を、緯度経度として表してもよい。
取得情報記憶部１４０は、不揮発メモリ等によって構成され、位置情報と時刻情報とを対応付けて得られる行動履歴情報を記憶する。ここで、行動履歴情報は、例えば、時刻に対応させてその緯度経度の情報を表形式にしたものであってもよい。また、取得情報記憶部１４０は、経路情報累積装置１００に着脱可能に構成され、また、経路情報照合装置４００にも接続又は着脱可能であり、取得情報記憶部１４０に記憶された情報を経路情報照合装置４００に出力することができるものとする。
なお、経路情報累積装置を、図３に示す経路情報累積装置３００のように、経路情報累積装置１００に対して、操作部１１０の代わりに通信部３１０を付加した構成とし、通信部３１０を介して経路情報照合装置４００と通信可能に接続されるようにしてもよい。また、通信は、有線でも無線でもよい。ただし、有線で通信する場合は、外部への情報の流出をなくすることができる。
制御部１５０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）からなり、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等を含んでもよい。そして、制御部１５０は、位置取得部１３０に位置情報の取得を指示し、位置取得部１３０から出力された位置情報を時刻情報と対応させて取得情報記憶部１４０に書き込む等の各部の動作を制御するようになっている。制御部１５０は、これらの動作を前記ＲＯＭに記録されたプログラムに基づいて行うようにしてもよい。前記ＲＡＭは、処理の実行上に必要なパラメータ等のデータを一時的に記憶するようになっている。
【００１５】
以下、本発明の第１の実施の形態に係る経路情報累積装置１００の動作について説明する。図２は、本発明の第１の実施の形態に係る経路情報累積装置１００における処理の流れを示すフローチャートである。ここで、経路情報累積装置１００は作動状態にあり、時計１２０は時刻情報を所定の時間間隔で出力しているものとする。この作動状態とは、ユーザの指示により、経路情報累積装置１００が行動履歴情報の累積処理を開始した状態を指す。
まず、時刻情報が時計１２０によって生成され、所定の時間間隔で制御部１５０に出力される（Ｓ２１０）。また、位置情報が位置検出部１３０によって生成され、所定の時間間隔で制御部１５０に出力される（Ｓ２２０）。ここで、位置情報の生成の時間間隔は、時刻情報の生成の時間間隔以上であるものとする。次に、前記各ステップで制御部１５０に出力された時刻情報及び位置情報は、制御部１５０によって相互に対応付けられて取得情報記憶部１４０に記憶される（Ｓ２３０）。次に、操作部１１０を介してユーザから処理の終了を示す信号が入力されたか否かを判断し、入力されたと判断した場合、処理は終了し、入力されていないと判断した場合、処理はステップＳ２１０に戻り、前記各ステップの処理が繰り返される。
【００１６】
以下、経路情報累積装置１００を所持しているユーザが、朝自宅を出てから勤務先に到達するまでの行動を例にとり、経路情報累積装置１００の動作について説明する。ここで、経路情報累積装置１００は、予め作動状態になっているものとする。
前記ユーザが朝出勤のために自宅を出発すると、所定の時間間隔でユーザが通った経路上の位置情報及び時刻情報が取得情報記憶部１４０に記録される。その際、一定の速度で進む場合は、時間の経過に伴って位置が刻々と変化することになる。一方、途中で商店に入り買い物をしたような場合、時間の経過に対して、位置の変化は小さい。信号待ちの場合、駅のホームで電車を待っている場合、勤務先に到着した場合等も、時間の経過に対する位置の変化は小さい。これらの時刻情報及び位置情報を含む行動履歴情報は、ユーザに特有の情報であり、そのユーザ以外の人がこれを累積して保有することは困難である。
このように、経路情報累積装置１００のユーザは、朝自宅を出て出勤する際に、ユーザが通常通る経路をそのユーザ特有の行動パターンで通過する。ここで、「ユーザ特有の行動パターン」とは、例えば、自宅から駅までの経路を通ったときに、どの時刻にどの場所にいるか、どのくらいの速度で移動するか、どのような場所に途中立ち寄るか等のような、ユーザの行動を特徴付けるものをいう。
【００１７】
図４は、本発明の第１の実施の形態に係る個人認証システムを構成する経路情報照合装置４００のブロック構成を示す図である。経路情報照合装置４００は、経路情報累積装置１００によって生成された行動履歴情報を入力し、その入力した行動履歴情報に基づいて本人か否かの個人認証を行うものである。そのため、経路情報照合装置４００は、例えば、コンピュータ等の情報処理装置に搭載して用いることができるものとする。以下、経路情報照合装置４００を搭載した情報処理装置をユーザ情報処理装置という。
図４において、経路情報照合装置４００は、経路情報累積装置１００によって過去に取得された行動履歴情報（以下、単に「過去行動履歴情報」という）及び現時点で未記憶の行動履歴情報（以下、単に「未記憶行動履歴情報」という）を記憶する照合情報記憶部４１０、照合情報記憶部４１０に記憶される未記憶行動履歴情報及び過去行動履歴情報のうち照合対象部分を抽出する抽出部４２０、抽出部４２０によって抽出された未記憶行動履歴情報の照合対象部分と予め記憶されている過去行動履歴情報の照合対象部分との照合を行う照合部４３０及びその照合部４３０が行った照合の結果を用いて本人か否かを判断する判断部４４０を含んで構成される。なお、抽出部４２０は、取得情報記憶部１４０（図１参照）から前記未記憶行動履歴情報を読み込み、照合情報記憶部４１０に記憶させる処理を含めて行うものとする。また、判断部４４０による本人か否かの判断とは、前記未記憶行動履歴情報が、前記過去行動履歴情報を持つ人のものであるか否かを判断するものである。
【００１８】
ここで、照合情報記憶部４１０は、取得情報記憶部１４０から読み込んだ行動履歴情報を記憶して保持する第１の記憶領域と、後記する照合等の個人認証の処理に必要な情報を記憶する第２の記憶領域とに分割された記憶領域を含むものとする。ただし、照合情報記憶部４１０の記憶領域の個数は、２つに限られるものではなく、３つ以上に分割されていてもよい。
抽出部４２０は、照合情報記憶部４１０に記憶された未記憶行動履歴情報及び過去行動履歴情報のうち照合部４３０が行う照合に用いる行動履歴情報を抽出するようになっている。図５を用いて、その詳細を説明する。図５は、照合情報記憶部４１０に記憶された行動履歴情報を概念的に表した図である。ここでは、当日の行動履歴情報を「０」で示し、前日のものを「１」、前々日のものを「２」、ｊ日前のものを「ｊ」で示す。
図４に示すように、抽出部４２０は、照合情報記憶部４１０に記憶された未記憶行動履歴情報及び過去行動履歴情報のうち、例えば、予め決められた複数の日の朝、ユーザがユーザ宅の玄関から出発して勤務先の席に着くまでの行動履歴情報を抽出する。ここで、「予め決められた複数の日」とは、例えば、過去１年間の出勤日等を指すものとする。また、複数の日を暗証番号として指定させてもよい。暗証番号として指定させることにより、秘密保持性が更に向上する。なお、その他の区間の行動履歴情報を抽出してもよい。
以下では、前記過去行動履歴情報から抽出した行動履歴情報を「抽出累積情報」という。なお、抽出累積情報は、複数の日の情報の集合体とする。また、前記未記憶行動履歴情報から抽出した行動履歴情報のうち、最新の日のものを「照合用入力情報」という。
照合部４３０は、前記抽出累積情報に基づいて、後記する「照合基準情報」を生成し、その生成した照合基準情報と抽出部４２０によって生成された前記照合用入力情報とを照合するようになっている。以下に、照合基準情報の生成について説明する。
【００１９】
まず、抽出累積情報を構成する各履歴５２０（図５参照）について、履歴の終わりの時刻から初めの時刻を差し引いて得られる所要時間（前記例では、ユーザが「ユーザ宅の玄関」から「勤務先の席」までの移動に要する時間）を算出すると共に、これらの所要時間の平均値（以下、単に「平均所要時間」という）を算出する。図６は、抽出累積情報を構成する１つの履歴を３次元空間上の曲線に対応させて表したグラフである。
図６において、履歴の始点をＳ、その終点をＥとして表し、履歴の始点Ｓの時刻をｔｓ、その終点Ｅの時刻をｔｅ、履歴の始点Ｓのｘ座標をｘｓ、その終点Ｅのｘ座標をｘｅ、履歴の始点Ｓのｙ座標をｙｓ、その終点Ｅのｙ座標をｙｅとして表す。ここで、履歴の始点Ｓの時刻ｔｓとその終点Ｅの時刻ｔｅとの差が所要時間である。所要時間及び平均所要時間が算出されたら、前記所要時間及び平均所要時間に基づいて所要時間の分散値を算出する。ここで、ｘ座標を緯度、ｙ座標を経度としてもよい。
次に、抽出累積情報を構成する各履歴について、所要時間が平均所要時間となるように各履歴の時間座標をスケーリングする。すなわち、任意の履歴ｉの所要時間がＴｉ、平均所要時間がＴｏのとき、この履歴ｉの時刻ｔｓと時刻ｔｅとの間の時間を（Ｔｏ／Ｔｉ）倍して、履歴ｉの所要時間をＴｏとなるように変換する。その結果、スケーリング後の各履歴についての所要時間は、全て同一の値となる。
以下では、このようにして生成された履歴の情報のそれぞれを「規格化要素履歴」という。そして、図６を用いて説明したように、各規格化要素履歴を３次元空間の曲線と見立て、これらの平均値、分散値を求め、規格化基準履歴情報を生成する。これらの平均は、ｔ時刻座標、ｘ座標、ｙ座標ごとに行うものとする。このようにして生成された、平均所要時間、所要時間の分散値及び規格化基準履歴情報を含む情報が前記照合基準情報である。
【００２０】
次に、照合部４３０（図４参照）が行う照合について具体例をあげて説明する。
まず、第１の方法として、「特徴照合」について説明する。この方法では、照合に先立って、ユーザが通過する少なくとも１以上の位置（以下、単に「特徴位置」という）と、各特徴位置に到達する時刻（以下、単に「特徴位置到達時刻」という）及びその特徴位置を離れる時刻（以下、単に「特徴位置出発時刻」という）とを予め指定しておく。以下、特徴位置到達時刻と特徴位置出発時刻との差を特徴位置滞在時間といい、それらの特徴位置到達時刻、特徴位置出発時刻及び特徴位置滞在時間を含む情報を特徴位置時間情報という。
前記特徴照合においては、まず、照合用入力情報中に前記特徴位置が含まれるか否かがチェックされ、そのチェックの結果、照合用入力情報中にその特徴位置が含まれるときには、照合用入力情報中の特徴位置時間情報が規格化基準履歴情報中の特徴位置時間情報と一致するか否か、及び、照合用入力情報中の所要時間が前記平均所要時間と一致するか否かがチェックされる。
ここで、「照合用入力情報中に前記特徴位置が含まれるか否か」については、特徴位置を含む所定範囲（例えば、特徴位置を中心とする行動範囲の標準偏差の範囲）内に照合用入力情報中の位置が含まれる場合は、「含まれる」に該当するものとする。「照合用入力情報中の特徴位置時間情報が規格化基準履歴情報中の特徴位置時間情報と一致するか否か」に関しては、照合用入力情報中の特徴位置時間が、特徴位置時間情報に含まれる時刻又は時間を中心とする所定の範囲（例えば、これらの標準偏差）内であれば一致しているものとする。「照合用入力情報中の所要時間が平均所要時間と一致するか否か」に関しては、所要時間が平均所要時間を中心とする所定の範囲（例えば、所要時間の標準偏差）内であれば一致しているものとする。
【００２１】
第２の方法として、「経路照合」について説明する。経路照合においては、照合用入力情報から得られる所要時間と平均所要時間との一致性に加えて、前記規格化基準履歴情報に含まれる経路（以下、単に「基準経路」という）の情報と、照合用入力情報によって特定される経路（以下、単に「照合用入力経路」という）の情報との一致性（以下、単に「経路一致性」という）がチェックされる。この経路一致性に関しては、例えば、照合用入力経路が、基準経路に標準偏差の幅を持たせた範囲内にあるか否かをチェックしてもよい。
第３の方法として、「経路プロファイル照合」について説明する。経路プロファイル照合においては、前記所要時間と平均所要時間との一致性に加えて、規格化基準履歴情報と照合用入力情報との一致性がチェックされる。
【００２２】
ここで、前記第２の方法である経路照合における経路一致性の評価方法について説明する。
初めに、「分離距離総和法」について説明する。この方法では、前記基準経路及び照合用入力経路を一定の長さで分割し、その基準経路及び照合用入力経路の分割によって得られた各区間の中点間の距離を算出し、この距離の総和を一致性の指標とするものである。図７を用いて具体的に説明する。まず、基準経路７１０及び照合用入力経路７２０を同数の区間となるように等分する。次に、基準経路７１０及び照合用入力経路７２０におけるｉ番目の区間の中点を決定する。続いて、基準経路７１０及び照合用入力経路７２０におけるｉ番目の区間の各中点間の距離ｌｉを区間ごとに算出し、区間ｉについて距離ｌｉの総和を取る。分離距離総和法は、その距離ｌｉの総和を評価の指標とするものである。なお、前記区間を生成するのに区間を「等分」することとしたが、必ずしも等分には限られず、その他の分割方法であってもよい。
次に、「相関法」について説明する。この方法では、図８に示すように、２次元座標上に基準経路８１０及び照合用入力経路８２０を表した場合において、一方の座標軸を独立変数とし、他方の座標軸を従属変数として考える。具体的には、ｘ座標軸を独立変数とした場合、ｙ座標軸は、基準経路８１０及び照合用入力経路８２０を関数と見立てた場合の従属変数となる。相関法では、このようにして基準経路８１０及び照合用入力経路８２０の従属変数成分をそれぞれ抽出し、これらの相互相関をとり、その相関値を評価の指標とするものである。
続いて、「包囲面積法」について説明する。この方法では、例えば、図８に示すように、基準経路８１０と照合用入力経路８２０とによって囲まれた部分の面積を算出し、その面積値を評価の指標とするものである。
更に、「許容誤差法」について説明する。この方法では、例えば、図９に示すように、規格化基準履歴情報に含まれる基準経路及びその分散値を用い、基準経路８１０に許容誤差の幅の領域８３０を設け、照合用入力経路８２０がこの領域８３０内に含まれるか否か、又は、この領域８３０からどの程度はずれるかを算出し、それらの算出値を評価の指標とするものである。
【００２３】
以上、第２の方法である経路照合における経路一致性の評価方法について説明したが、経路は２次元情報であり、２次元空間を想定して説明したが、規格化基準履歴情報が３次元情報であることに対応させて、３次元空間の場合に拡張することによって、前記評価方法を適用することが可能である。例えば、相関法においては、時刻（例えば、前記スケーリングされた時刻）を独立変数とし、位置座標（例えば、緯度経度）を２つの従属変数とすれば、２つの従属変数について相互相関を取ることにより、２次元の評価指標の算出方法を３次元の評価指標の算出に拡張することができる。
なお、以上では、照合部４３０（図４参照）が行う照合の方法について３つの具体例をあげて説明したが、これらの方法に限定されるものではなく、その他の方法でもよい。また、一致性の評価方法については４つの具体例をあげて説明したが、これらの方法に限定されるものではなく、その他の方法でもよい。
【００２４】
図４に示すように、判断部４４０は、照合部４３０が照合を行って得られた結果に基づいて、入力された最新の日の行動履歴情報が、本人の行動履歴情報か否かの判断を行う。判断部４４０が行う判断は、照合部４３０が行う照合方法によって異なるものであり、その照合方法ごとに判断基準が予め設定されているものとする。例えば、標準偏差に定数をかけた値を一致する範囲とし、その定数を各方法によって変えるようにしてもよい。定数の変え方としては、例えば、特徴照合を用いる場合は、照合する座標点の数が限られるため、一致性の精度を高くするものとして定数を小さくし（例えば、１以下）、経路プロファイル照合を用いる場合は、照合の対象が３次元座標で指定されるものであるから、必ずしも精度の高い一致性が求められないため、定数を大きくする（例えば、３以上）ことが考えられる。また、経路照合を用いる場合は、定数をそれらの中間値としてもよい。
【００２５】
以下、本発明の第１の実施の形態に係る経路情報照合装置４００の動作について説明する。図１０は、本発明の第１の実施の形態に係る経路情報照合装置４００における処理の流れを示すフローチャートである。説明に先立って、照合情報記憶部４１０の第１の記憶領域には、予め、過去の行動履歴情報が格納されているものとする（適宜図４参照）。
まず、個人認証を受けようとするユーザによって新たに行動履歴情報が入力されると、入力された行動履歴情報は、照合情報記憶部４１０の第２の記憶領域に記憶される（Ｓ１０１０）。次に、抽出部４２０によって、抽出累積情報が第１の記憶領域に記憶された行動履歴情報の中から抽出され、照合用入力情報が第２の記憶領域に記憶された行動履歴情報の中から抽出される（Ｓ１０２０）。その抽出累積情報及び照合用入力情報の抽出については、既に説明したのでその説明を省略する。抽出累積情報及び照合用入力情報が抽出されると、照合部４３０によって、その抽出累積情報に基づいて照合基準情報が生成され、その生成された照合基準情報と前記照合用入力情報とが照合される（Ｓ１０３０）。その照合方法については、既に説明したのでその説明を省略する。その照合がなされたら、判断部４４０が、その照合結果に基づいて本人か否かの判断を行う（Ｓ１０４０）。ステップＳ１０４０で本人と判断された場合、判断部４４０は、本人であることを示す信号（以下、単に「認証信号」という）をユーザ情報処理装置に出力し（Ｓ１０５０）、本人でないと判断された場合、本人でないことを示す信号（以下、単に「認証不能信号」という）をユーザ情報処理装置に出力する（Ｓ１０６０）。なお、ステップＳ１０５０の処理が完了したら、ステップＳ１０１０で第２の記憶領域に記憶された行動履歴情報は、第１の記憶領域に移動されるものとする。
【００２６】
以上説明したように、本発明の第１の実施の形態に係る経路情報照合装置は、ユーザ特有の行動履歴を取得し、その取得した行動履歴情報に基づいて本人か否かの照合判断を行うため、生体情報ではなく、ユーザの行動パターンに基づいて個人認証を行うことができる。
なお、図１に示すように、操作部１１０を介して、取得情報記憶部１４０に記憶されている行動履歴情報のうち、所定の行動履歴情報を指定する情報を取得情報記憶部１４０に記憶させておいてもよい。その行動履歴情報を指定する情報は、ユーザが適宜変更できてもよいし、また、暗証番号として用いることも可能である。
【００２７】
≪第２の実施の形態≫
図１１は、本発明の第２の実施の形態に係る経路情報照合装置のブロック構成を示す図である。経路情報照合装置１１００は、個人認証を実施するために、経路情報累積装置１００から入力した情報の照合だけでなく、通信部１１５０を介して入力した情報を対象とした照合を含めて行う装置である。
図１１において、経路情報照合装置１１００は、本発明の第１の実施の形態に係る経路情報照合装置４００（図４参照）に、外部の装置との間で通信するための通信部１１５０、及び、通信部１１５０が通信して得られた情報に基づいて照合を行う一致照合部１１６０を付加した構成を有する。ここで、経路情報照合装置１１００の構成部のうち、本発明の第１の実施の形態に係る経路情報照合装置４００（図４参照）の構成部と同一の構成部には、同一の符号を付してその説明を省略する。
通信部１１５０は、判断部４４０が行った判断で本人でないとされた場合に、予め決められた外部の装置に所定の情報を送信し、この外部の装置から送信されてくる信号（以下、単に「応答情報」という）を受信して一致照合部１１６０に出力するようになっている。ここで、「予め決められた外部の装置」としては、例えば、経路情報累積装置１００のユーザが所有する通信装置、携帯情報端末等があげられ、これらをユーザ応答端末という。また、「所定の情報」としては、例えば、経路情報照合装置１１００に本人と認証されない者からのアクセスがあったこと、そのアクセスがあったユーザ情報処理装置の識別番号、そのアクセスがあった時刻等があげられる。
また、応答情報としては、例えば、所定の暗証番号、照合用の入力情報（以下、単に「一致照合用入力履歴情報」という）、照合情報記憶部４１０中の抽出累積情報を指定する情報（以下、単に「照合対象指定情報」という）等がある。暗証番号、一致照合用入力履歴情報、照合対象指定情報等の情報は、一致照合部１１６０が行う、後記の一致照合に用いる情報である。
これらの情報は、経路情報累積装置１００のユーザが所有するユーザ応答端末に予め記憶されていてもよく、また、これらの情報をユーザ応答端末に複数記憶させておき、記憶されたいずれかの情報を選択ボタン等によってユーザに選択させるようになっていてもよい。暗証番号、一致照合用入力履歴情報及び照合対象指定情報は、ユーザ応答端末を持っている本人のみが知りえる情報である。
【００２８】
一致照合部１１６０は、通信部１１５０経由で入力された応答情報に含まれる暗証番号を、照合情報記憶部４１０に予め記憶された暗証番号と照合する（以下、単に「暗証番号照合」という）。そして、両者が一致した場合に、照合対象指定情報に基づいて照合情報記憶部４１０内の行動履歴情報を抽出部４２０に抽出させて、その抽出された行動履歴情報と一致照合用入力履歴情報とが一致するか否かの照合を行う（以下、単に「履歴一致照合」という）。暗証番号照合と履歴一致照合とを合わせたものを一致照合という。その一致照合で一致したと判断された場合、一致照合部１１６０は、本人と認証されたことを示す信号を判断部４４０に出力するようになっている。
【００２９】
次に、本発明の第２の実施の形態に係る経路情報照合装置１１００の動作について説明する。図１２は、経路情報照合装置１１００における処理の流れを示すフローチャートである。図１２に示すフローチャートの各ステップのうち、図１０に示すフローチャートのステップと同一のステップについては同一の符号を付してその説明を省略する。
ここで、照合情報記憶部４１０（図１１参照）には、予め所定の暗証番号が記憶されているものとする。
ステップＳ１０４０で本人でないと判断された場合、前記一致照合の処理を行う（Ｓ１２６０）。図１３は、その一致照合処理の流れを示すフローチャートである。以下、図１３を用いて一致照合処理について詳細に説明する（適宜図１１参照）。
本人でないと判断された場合、通信部１１５０を介して認識不能信号がユーザ応答端末に送信される（Ｓ１２６１）。次に、認識不能信号を受信したユーザが応答情報を送信してくるのを待ち、その応答情報の送信があったら受信する（Ｓ１２６２、Ｓ１２６３）。応答情報を受信したら、その応答情報に含まれる暗証番号と、照合情報記憶部４１０に記憶されている暗証番号とを暗証番号照合し（Ｓ１２６４）、一致するか否かを判断する（Ｓ１２６５）。一致すると判断した場合、処理はステップＳ１２６６に進み、一致しないと判断した場合、処理はＳ１２７０に移る。ステップＳ１２６６では、照合情報記憶部４１０に記憶された行動履歴情報のうち、応答情報に含まれる照合対象指定情報に基づいて指定されるものを抽出部４２０を介して抽出し（Ｓ１２６６）、抽出された情報と一致照合用入力履歴情報との履歴一致照合を行い（Ｓ１２６７）、一致するか否かの判断を行う（Ｓ１２６８）。ステップＳ１２６８で一致したと判断した場合、一致照合に関して一致したことを示す一致照合信号を判断部４４０に出力する（Ｓ１２６９）。暗証番号照合（Ｓ１２６５）又は履歴一致照合（Ｓ１２６８）において一致しないと判断された場合は、一致照合ができなかったことを示す一致照合不能信号を判断部４４０に出力する（Ｓ１２７０）。
【００３０】
図１２に戻って、一致照合処理が完了したら、一致照合部１１６０から出力される信号が一致照合信号か一致照合不能信号かを判断する（Ｓ１２８０）。その信号が一致照合信号と判断された場合、認証信号が判断部４４０によってユーザ情報処理装置に出力され（Ｓ１０５０）、一致照合不能信号と判断された場合、判断部４４０を介して認証不能信号がユーザ情報処理装置に送信されると共に、通信部１１５０を介して認識不能信号がユーザ応答端末に送信され（Ｓ１２９０）、処理は終了する。なお、ステップＳ１０５０の処理が完了したら、ステップＳ１０１０で第２の記憶領域に記憶された行動履歴情報は、第１の記憶領域に移動されるものとする。
【００３１】
以上説明したように、本発明の第２の実施の形態に係る経路情報照合装置は、最初の照合で本人と認証されなかった場合でも、その経路情報照合装置に記憶された暗証番号及び行動履歴情報とユーザ応答端末から送信された暗証番号及び行動履歴情報との照合判断を行うため、ユーザの行動パターンに基づいて個人認証を行うことができる。
【００３２】
≪第３の実施の形態≫
図１４は、本発明の第３の実施の形態に係る個人認証装置のブロック構成を示す図である。個人認証装置１４００は、例えば、自動車等の車両に搭載して運転者の個人認証に用いることができる。また、個人認証がされていない状態で、車両のエンジンがオンになったときに、警戒の通報を行うこともできる。以下、個人認証装置１４００を搭載した車両をユーザ搭載車両という。
図１４において、個人認証装置１４００は、時刻情報を出力する時計１４１０、位置情報を取得する位置取得部１４２０、時計１４１０から出力された時刻情報と位置取得部１４２０から出力された位置情報とを対応付けて記憶する記憶部１４３０、記憶部１４３０に記憶された行動履歴情報から所定の情報を抽出する抽出部１４４０、抽出部１４４０によって抽出された所定の情報と外部の装置（以下、単に「特定応答端末」という）から入力された情報との照合を行う一致照合部１４５０、特定応答端末と接続され、前記照合のための情報を含む所定の情報を前記特定応答端末から受信し、その他所定の情報を前記特定応答端末に送信する通信部１４６０、ユーザ搭載車両の駆動部のオン、オフを検出する駆動状態検出部１４７０及び各部を制御する制御部１４８０を含んで構成される。
ここで、特定応答端末は、１台の装置に限るものではなく、複数台又は複数種類の装置であってもよく、ユーザが所有する情報端末を含むものとする。また、時計１４１０から出力される時刻情報は、例えば、年、月、日、時、分、秒の情報を含み、所定の時間間隔で出力されるようにしてもよい。
【００３３】
位置取得部１４２０は、例えば、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）受信機能及び信号処理機能を有し、ＧＰＳ受信機能によって受信した信号に基づいて信号処理し、現在位置を検出してもよい。位置取得部１４２０によって検出された現在位置の情報は、例えば、緯度経度の情報として表され、記憶部１４３０に出力される。また、ジャイロセンサを併用して現在位置を検出してもよいし、その他の方法を適用してもよい。
記憶部１４３０は、不揮発メモリ等によって構成され、位置情報と時刻情報とを対応付けて得られる行動履歴情報やその他の情報を記憶するようになっている。ここで、その行動履歴情報は、例えば、時刻に緯度経度の情報を対応付けて表形式にしたものであってもよいし、時刻情報に基づいて特定できるようになっていてもよい。なお、記憶部１４３０は、一致照合部１４５０で照合するための暗証番号を含めて記憶しているものとする。
抽出部１４４０は、暗証番号及び行動履歴情報を抽出するための手段であり、その抽出した暗証番号及び行動履歴情報は、一致照合部１４５０が行う一致照合で用いることができる。また、前記抽出した行動履歴情報の一部又は全部が、通信部１４６０を介して特定応答端末に送信されてもよい。これは、一致照合が得られない者によるエンジンの駆動は監視すべき事象であり、エンジン駆動後の行動履歴情報を特定応答端末に送信することによって、その監視に役立つ情報を提供するためである。
【００３４】
通信部１４６０は、特定応答端末から送信される信号（以下、単に「応答情報」という）を受信して制御部１４８０に出力するようになっている。ここで、応答情報には、所定の暗証番号、照合用の入力情報（以下、単に「一致照合用入力履歴情報」という）、記憶部１４３０内の一致照合用入力履歴情報を指定する情報（以下、単に「照合対象指定情報」という）等がある。暗証番号、一致照合用入力履歴情報、照合対象指定情報等は、一致照合部１４５０が行う、後記の一致照合に用いる情報である。
また、通信部１４６０は、一致照合部１４５０で一致照合が行われる前に現在位置が所定範囲以上変化した場合、所定の情報を特定応答端末に送信するようになっている。ここで、「所定の情報」としては、例えば、個人認証装置１４００に本人と認証されない者からのアクセスがあったこと、そのアクセスがあったユーザ搭載車両の識別番号、そのアクセスがあった時刻等の現在位置が変化した後の行動履歴情報や現在位置、時刻等があげられる。
一致照合部１４５０は、抽出部１４４０が読み出した暗証番号及び抽出部１４４０が前記照合用指定情報に基づいて行動履歴情報から抽出した情報と、通信部１４６０が受信した応答情報とを用いて一致照合を行う。すなわち、前記読み出した暗証番号と前記応答情報に含まれる暗証番号とを照合すると共に、前記抽出した情報と前記応答情報に含まれる一致照合用入力履歴情報とを照合し、いずれも一致したときに本人からの応答情報であるものとし、それ以外のときには本人からの応答情報ではないものとする。ここで、「本人」とは、記憶部１４３０に記憶された暗証番号及び行動履歴情報を持つ人のことをいう。
【００３５】
駆動状態検出部１４７０は、例えば、ユーザ搭載車両をエンジンを有する自動車とすると、エンジンのイグニッションスイッチがオンされたことによって自動車が移動可能状態になったことを検出して所定の情報（以下、単に「オン情報」という）を制御部１４８０に出力し、反対にイグニッションスイッチがオフされたときに自動車が停止状態になったことを検出して所定の情報（以下、単に「オフ情報」という）を制御部１４８０に出力してもよい。移動可能状態及び停止状態からなる駆動状態は、例えば、エンジンの回転速度を検出して判断してもよい。
制御部１４８０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）からなり、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等を含んでもよい。そして、制御部１４８０は、位置取得部１４２０に位置情報の取得を指示し、位置取得部１４２０から出力された位置情報を時刻情報に対応付けて記憶部１４３０に書き込む等の各部の動作の制御を行うようになっている。これらの動作を、前記ＲＯＭに記録されたプログラムに基づいて行うようになっていてもよい。前記ＲＡＭは、処理の実行上必要なパラメータ等のデータを一時的に記憶するようになっている。
また、制御部１４８０は、一致照合部１４５０によって一致が得られなかった場合、時計１４１０から出力された時刻情報と位置取得部１４２０から出力された位置情報とを対応付けて通信部１４６０に出力し、通信部１４６０を介して特定応答端末に送信させる。なお、通信部１４６０を介して、現在位置が変化した後の行動履歴情報を送信させてもよい。ここで、特定応答端末は、ユーザ搭載車両の使用者や管理者の装置であってもよいし、その他の予め決められた装置であってもよい。
【００３６】
以下、本発明の第３の実施の形態に係る個人認証装置１４００の動作について説明する。図１５は、個人認証装置１４００における処理の流れを示すフローチャートである。本発明の第３の実施の形態では、ユーザは車両の運転に先立って応答情報を個人認証装置１４００に送信し、不適切な応答情報を送信したことによって本人と認定されないときに、特定応答端末から停止信号を送信して認証動作を終了させて認証が得られないまま前記車両のエンジンを駆動させると、前記車両のユーザに警戒を促す等のために行動履歴情報を送信する場合について説明する（適宜図１４参照）。ここで、停止信号とは、認証動作を停止させるために個人認証装置１４００に入力する信号である。
まず、制御部１４８０に入力があったか否かを判断し、入力があるまでこの処理を繰り返す（Ｓ１５０１）。制御部１４８０に入力があったと判断したとき、入力された情報を受信する（Ｓ１５０２）。次に、入力された情報が応答情報かオン情報かを判断する（Ｓ１５０３）。その入力された情報が応答情報であった場合、処理はステップＳ１５０４に移り、その入力された情報がオン情報であった場合、処理はステップＳ１５０９に進み、いずれの情報でもなかった場合、処理はステップＳ１５０１に戻って前記各ステップの処理を繰り返す。
ステップＳ１５０３で応答情報であると判断された場合、一致照合処理を行う。すなわち、記憶部１４３０に記憶されている暗証番号とその応答情報に含まれる暗証番号とを照合すると共に、記憶部１４３０に記憶された行動履歴情報のうちの照合対象指定情報に基づいて指定される部分とその応答情報に含まれる一致照合用入力履歴情報とを照合し（Ｓ１５０４）、いずれも一致したときに本人とし、それ以外のときには本人でないものとする（Ｓ１５０５）。
【００３７】
ステップＳ１５０５で一致照合が一致したと判断された場合、処理は終了する。一方、ステップＳ１５０５で一致しないと判断された場合、個人認証装置１４００に本人と認証されない者からのアクセスがあったこと、そのアクセスがあったユーザ搭載車両の識別番号、そのアクセスがあった時刻等の情報（以下、単に「非照合情報」という）を特定応答端末に送信する（Ｓ１５０６）。
非照合情報を送信したら、通信部１４６０経由で停止信号が入力されたか否かを判断する（Ｓ１５０７）。ステップＳ１５０７で停止信号を受信したと判断された場合、処理は終了し、停止信号を受信していないと判断された場合、オン情報が駆動状態検出部１４７０から入力されたか否かを判断する（Ｓ１５０８）。ステップＳ１５０８でオン情報が入力されたと判断された場合、処理はステップＳ１５０９に移り、オン情報が入力されていないと判断された場合、処理はステップＳ１５０６に戻り、前記処理を繰り返す。なお、ステップＳ１５０７で停止信号が受信された場合、その後にエンジンを停止する処理を行ってもよい。
次に、ステップＳ１５０３又はＳ１５０８でオン情報が入力されたと判断した場合、通信部１４６０経由で行動履歴情報を特定応答端末に送信する（Ｓ１５０９）。なお、ステップＳ１５０９で特定応答端末に送信する情報は、行動履歴情報に限定されず、現在の位置情報及び時刻情報を送信してもよい。ステップＳ１５０９の処理は、停止信号が入力されるまで継続される（Ｓ１５１０）。
【００３８】
以上説明したように、本発明の第３の実施の形態に係る個人認証装置は、過去に累積的に取得したユーザの行動履歴情報及び暗証番号を記憶部に記憶しておき、応答情報に基づいて照合を行うため、暗証番号相互の照合が行われることに加え、行動履歴情報相互の照合において照合対象の自由度を増加でき、ユーザの行動パターンに基づいて個人認証を行うことができる。
【００３９】
以上の本発明の第１乃至第３の実施の形態では、経路情報累積装置、経路情報照合装置及び個人認証装置を用いて各処理を行う個人認証方法について説明したが、個人認証方法を実行させるための個人認証プログラムがインストールされた所定のコンピュータを用いて、各処理を実施することも可能である。また、前記個人認証プログラムを所定の記録媒体に記録することができ、その所定の記録媒体から前記個人認証プログラムをコンピュータにロードする方法のほかに、前記個人認証プログラムを所定のサーバ等からネットワークを介してファイル形式で取得し、前記コンピュータで実行する方法によっても、同様の効果が得られる。更に、ネットワークを用いることによって、個人認証プログラムの更新や配布が容易となる。
【００４０】
≪その他の実施の形態≫
以上本発明について好適な実施の形態を示したが、本発明は前記実施の形態に限定されず、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。例えば、以下のような実施の形態が考えられる。
（１）前記第１の実施の形態では、図３に示すように、経路情報累積装置に対して、操作部１１０の代わりに通信部３１０を付加した構成を記載したが、必ずしもユーザだけが通信部３１０を介して設定、入力することに限定することはなく、ユーザ以外の者が通信部３１０を介して操作してもよい。例えば、個人認証を実施する側の人が、特定の日の、特定の時間帯の行動履歴情報だけを過去行動履歴情報として照合の対象とすることによって、厳格な個人認証を実現するために、その日の、その時間帯の行動履歴情報を採取するのに利用するようにしてもよい。
（２）前記第１の実施の形態では、行動履歴情報を抽出するときに用いる「予め決められた複数の日」を暗証番号として指定するように記載したが、ハッシュ関数等の圧縮論理を利用して、その複数の日のデータを圧縮したコードを暗証番号としてもよい。これにより、暗証番号の長さを短縮することができ、ユーザがその暗証番号を記憶しやすくなる。
【００４１】
【発明の効果】
請求項１に係る発明によれば、過去の行動履歴情報と最新の行動履歴情報とを比較照合し、その比較照合の結果に基づいて、それらが同一人物のものであるか否かを判断するので、ユーザの行動履歴情報に基づく個人認証が可能になる。
【００４２】
請求項２に係る発明によれば、既に登録されている情報と第２の外部装置から受信した所定の情報とを比較照合し、その比較照合の結果に基づいて、それらが同一人物のものであるか否かを判断するので、個人認証のための照合において、その照合のための情報入力を多様化することが可能になる。
【００４３】
請求項３に係る発明によれば、車両に搭載されて個人認証を行うと共に、その車両の駆動部の状態を監視し、それらの結果をユーザ側の第３の外部装置に送信するので、ユーザは個人認証の結果及び車両の状態を知ることが可能になる。
【００４４】
請求項４に係る発明によれば、過去の行動履歴と最新の行動履歴とを比較照合し、その比較照合の結果に基づいて、それらが同一人物のものであるか否かを判断するので、ユーザの行動履歴に基づく個人認証が可能になる。
【００４５】
請求項５に係る発明によれば、一旦個人認証に失敗した場合に、第２の外部装置という別の装置によって入力された情報に基づいて個人認証を行うので、個人認証のための照合において、その照合のための情報入力を多様化することが可能になる。また、その情報は暗証番号や照合する対象を指定する情報を含むので、個人認証のための照合において、照合対象の自由度を増加することが可能になる。
【００４６】
請求項６に係る発明によれば、車両の駆動部のオン状態と、ユーザの応答情報の入力状態及び照合状態とを監視し、その状態に応じて、個人認証の結果や警戒のための通報を第３の外部装置に送信するので、第３の外部装置を持つ本来のユーザは、個人認証の結果や非ユーザによる車両の利用状態を知ることが可能になる。
【００４７】
請求項７に係る発明によれば、個人認証プログラムをコンピュータに実行させることにより、請求項４乃至請求項６のいずれか一項に記載の個人認証方法を実現させることができるので、コンピュータにユーザの行動履歴に基づく個人認証を実現させることが可能になる。
【００４８】
以上説明したように、本発明は、生体情報ではなく、ユーザ特有の行動パターンの情報に基づいて個人認証を行う手段を実現することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係る経路情報累積装置のブロック構成を示す図である。
【図２】本発明の第１の実施の形態に係る経路情報累積装置における処理の流れを示すフローチャートである。
【図３】本発明の第１の実施の形態に係る経路情報累積装置のブロック構成を示す図である。
【図４】本発明の第１の実施の形態に係る経路情報照合装置のブロック構成を示す図である。
【図５】本発明の第１の実施の形態に係る行動履歴情報を概念的に表した図である。
【図６】本発明の第１の実施の形態に係る抽出累積情報を構成する１つの履歴を３次元空間上の曲線に対応させて表した図である。
【図７】本発明の第１の実施の形態に係る経路照合における経路一致性を評価する方法の一例の説明図である。
【図８】本発明の第１の実施の形態に係る経路照合における経路一致性を評価する方法の一例の説明図である。
【図９】本発明の第１の実施の形態に係る経路照合における経路一致性を評価する方法の一例の説明図である。
【図１０】本発明の第１の実施の形態に係る経路情報照合装置における処理の流れを示すフローチャートである。
【図１１】本発明の第２の実施の形態に係る経路情報照合装置のブロック構成を示す図である。
【図１２】本発明の第２の実施の形態に係る経路情報照合装置における処理の流れを示すフローチャートである。
【図１３】本発明の第２の実施の形態に係る一致照合処理の流れを示すフローチャートである。
【図１４】本発明の第３の実施の形態に係る個人認証装置のブロック構成を示す図である。
【図１５】本発明の第３の実施の形態に係る個人認証装置における処理の流れを示すフローチャートである。
【符号の説明】
１００、３００ 経路情報累積装置
１１０ 操作部
１２０、１４１０ 時計
１３０、１４２０ 位置取得部
１４０、１４３０ 記憶部
１５０、３５０、１４８０ 制御部
３１０、１０５０、１４６０ 通信部
４００、１１００ 経路情報照合装置
４１０ ユーザ記憶部
４２０、１４４０ 抽出部
４３０ 照合部
４４０、１０４０ 判断部
５１０ 当日の照合用入力情報
５２０ 過去の抽出累積情報
７１０、８１０ 基準経路
７２０、８２０ 照合用入力経路
８３０ 基準経路の許容誤差範囲
１０６０、１４５０ 一致照合部
１４００ 個人認証装置
１４７０ 駆動状態検出部
Ｓ 履歴の始点
Ｅ 履歴の終点
ｔｓ 始点の時刻
ｔｅ 終点の時刻
ｘｓ 始点のｘ座標
ｘｅ 終点のｘ座標
ｙｓ 始点のｙ座標
ｙｅ 終点のｙ座標

Claims (7)

1. 過去の行動履歴情報を予め記憶し、新たに入力された行動履歴情報を更に記憶するユーザ記憶部と、
   前記ユーザ記憶部に予め記憶された過去の行動履歴情報から個人認証のための照合に用いる抽出累積情報を抽出すると共に、前記新たに入力された行動履歴情報から個人認証のための照合に用いる照合用入力情報を抽出する抽出部と、
   前記抽出累積情報に基づいて照合基準情報を生成し、その生成した照合基準情報と前記照合用入力情報との照合を行う照合部と、
   前記照合部が行った照合の結果に基づいて、前記新たに入力された行動履歴情報が前記過去の行動履歴情報を持つ人のものであるか否かの判断を行い、その判断の結果を示す信号を第１の外部装置に出力する判断部と、
   を備えたことを特徴とする個人認証装置。
2. 前記個人認証装置は、
   前記各部と共に、
   第２の外部装置との通信を行う通信部と、
   前記ユーザ記憶部に記憶された情報と前記通信部を介して入力された情報との照合を行う一致照合部と、
   を備えたことを特徴とする請求項１に記載の個人認証装置。
3. 車両に搭載され、運転者の個人認証を行う個人認証装置であって、
   現在の時刻情報を生成する時計と、
   現在の位置情報を取得する位置取得部と、
   前記時計が生成した時刻情報と前記位置取得部が取得した位置情報とを対応付けて行動履歴情報として記憶すると共に、予め決められた暗証番号を記憶する記憶部と、
   第３の外部装置と接続され、暗証番号、一致照合用入力履歴情報及び照合対象指定情報を含む応答情報を前記第３の外部装置から受信し、所定の情報を前記第３の外部装置に送信する通信部と、
   前記記憶部に記憶された暗証番号を読み出すと共に、前記記憶部に記憶された行動履歴情報から前記照合対象指定情報に基づいて個人認証のための照合に用いる情報を抽出する抽出部と、
   前記抽出部によって読み出された暗証番号と前記通信部を介して入力された暗証番号とが一致するか否かの照合である暗証番号照合を行い、前記抽出部によって抽出された情報と前記一致照合用入力履歴情報とが一致するか否かの照合である履歴一致照合を行う一致照合部と、
   前記車両の駆動部がオン状態かオフ状態かを検出する駆動状態検出部と、
   前記各部に対して所定の制御を行う制御部と、
   を備えたことを特徴とする個人認証装置。
4. セキュリティ管理の対象となるものにアクセスしようとする人に対して個人認証を行う個人認証装置における個人認証方法であって、
   本来のユーザの過去の行動履歴を予め登録するステップと、
   前記アクセスしようとする人の最新の行動履歴を入力するステップと、
   前記過去の行動履歴及び最新の行動履歴を照合し、その照合の結果に基づいて前記アクセスしようとする人が本来のユーザであるか否かを判断するステップと、
   その判断の結果を所定の外部装置に出力するステップと、
   を含んで実行することを特徴とする個人認証方法。
5. 請求項２に記載の個人認証装置における個人認証方法であって、
   前記ユーザ記憶部は、前記行動履歴情報に加え、所定の暗証番号を記憶し、
   前記判断部が、前記照合部が行った照合の結果に基づいて、前記新たに入力された行動履歴情報が前記過去の行動履歴情報を持つ人のものでないと判断した場合に、
   前記通信部は、所定の情報を前記第２の外部装置に送信し、所定の暗証番号、一致照合用入力履歴情報及び照合対象指定情報を含む応答情報を前記第２の外部装置から受信し、
   前記抽出部は、前記通信部が受信した応答情報に含まれる照合対象指定情報に基づいて前記行動履歴情報から所定の情報を抽出し、
   前記一致照合部は、前記ユーザ記憶部に記憶された暗証番号と前記通信部を介して入力された暗証番号とが一致するか否かの照合である暗証番号照合を行い、前記抽出部によって抽出された情報と前記通信部が受信した応答情報に含まれる一致照合用入力履歴情報とが一致するか否かの照合である履歴一致照合を行い、前記判断部は、前記暗証番号照合及び前記履歴一致照合の両方が一致すると判断したとき、前記応答情報が前記過去の行動履歴情報を持つ人のものであることを示す信号を前記第１の外部装置に出力し、前記暗証番号照合及び前記履歴一致照合の少なくとも一方が一致しないと判断したとき、前記応答情報が前記過去の行動履歴情報を持つ人のものでないことを示す信号を前記第１の外部装置に出力することを特徴とする個人認証方法。
6. 請求項３に記載の個人認証装置における個人認証方法であって、
   前記制御部は、
   前記駆動状態検出部が前記車両の駆動部のオン状態を検出する前に、前記通信部を介して前記応答情報が入力された場合に、
   前記抽出部に前記個人認証のための照合に用いる情報を抽出させると共に前記暗証番号を読み出させ、前記一致照合部に前記暗証番号照合及び前記履歴一致照合を行わせ、前記暗証番号照合及び前記履歴一致照合の両方の結果が一致することを示すか否かを判断し、その両方の結果の少なくとも一方が一致しないことを示すと判断されたときに前記第３の外部装置に非照合情報を送信し、
   前記応答情報が入力される前、又は、前記暗証番号照合及び前記履歴一致照合の両方で一致が得られる前に、前記駆動状態検出部が前記車両の駆動部のオン状態を検出した場合に、
   前記時計が生成した時刻情報と前記位置取得部が取得した位置情報、又は、前記オン状態を検出した時点以降の行動履歴情報を前記第３の外部装置に送信することを特徴とする個人認証方法。
7. コンピュータに、請求項４乃至請求項６のいずれか一項に記載の個人認証方法を実現させることを特徴とする個人認証プログラム。

Images